Política de Privacidad y Tratamiento de Datos Personales

1. Quién es responsable de tus datos

El responsable del tratamiento es [COMPLETAR: razón social], RUT [COMPLETAR], con domicilio en [COMPLETAR], representada legalmente por [COMPLETAR: nombre del representante legal].

Para cualquier asunto relativo a tus datos personales, incluido el ejercicio de tus derechos, el canal es datos@suma.cl. Ese buzón se revisa y se responde; no es un formulario decorativo.

No hemos designado un delegado de protección de datos: la ley no lo exige para empresas de nuestro tamaño y las funciones las asume directamente la administración.

2. Qué datos recogemos y de dónde vienen

Todos los datos que tratamos nos los entregas tú directamente al completar uno de los dos formularios del sitio. No compramos bases de datos, no los obtenemos de terceros ni de fuentes de acceso público.

Del formulario de contacto: nombre, correo electrónico, empresa, cargo, el mensaje que escribas y los servicios que marcas como necesidad.

Del Diagnóstico Suma Express: nombre, correo electrónico, empresa, y tus catorce respuestas sobre el estado de la marca de tu empresa. A partir de esas respuestas calculamos un resultado: nivel de madurez, puntuación en estrellas, porcentaje por pilar, un arquetipo y un conjunto de hallazgos.

Tu nombre y tu correo se piden antes de la primera pregunta y quedan registrados en ese momento, aunque después no termines el cuestionario. Si no quieres que conservemos ese dato, escríbenos a datos@suma.cl y lo eliminamos.

En ambos casos: la página desde la que enviaste el formulario, el sitio desde el que llegaste, los parámetros de campaña de la URL si los hubiera, y la identificación de tu navegador. No guardamos tu dirección IP.

Mientras respondes el diagnóstico, tus respuestas se guardan durante siete días en el almacenamiento local de tu propio navegador, para que puedas retomarlo si cierras la pestaña. Esa copia no sale de tu equipo y puedes borrarla limpiando los datos del sitio en tu navegador.

Si aceptas las cookies de medición o de publicidad, Google recoge además datos sobre tu navegación por el sitio. Todo ese detalle está en la sección 6.

3. Para qué los usamos y con qué fundamento legal

No usamos tus datos para ninguna finalidad distinta de las anteriores. Si alguna vez quisiéramos hacerlo, te lo pediríamos antes.

4. El diagnóstico calcula un perfil automatizado

Queremos ser explícitos en esto porque es lo menos evidente de todo el sistema.

Cuando completas el diagnóstico, un programa procesa tus catorce respuestas de forma automática y produce: un nivel de madurez de marca con una puntuación en estrellas, un porcentaje por cada uno de los cuatro pilares (estrategia, relato, identidad visual y medición), eventualmente un arquetipo que describe un patrón reconocible, y una lista de hallazgos ordenada por impacto comercial. Todo eso es lo que ves en pantalla y lo que recibes por correo.

Internamente, ese mismo cálculo produce además una sugerencia de qué servicios podrían servirte y una prioridad comercial que ordena en qué orden nuestro equipo revisa las solicitudes que recibe. Esa prioridad se construye a partir de cómo se toman las decisiones en tu empresa, qué proyecto declaraste tener en mente y qué tan resuelta está tu marca según tus propias respuestas.

Ninguna decisión sobre ti se toma de forma automática. El perfil ordena una lista de trabajo; quién te contacta, cuándo y qué te propone lo decide siempre una persona de nuestro equipo que lee tu caso completo. El cálculo no produce ningún efecto jurídico sobre ti ni condiciona el acceso a ningún servicio.

Puedes escribirnos a datos@suma.cl para pedir una explicación de cómo se llegó a tu resultado, expresar tu punto de vista, pedir que una persona lo revise, o pedir que no se te aplique este tratamiento.

5. Con quién compartimos tus datos

No vendemos tus datos ni los cedemos a terceros para sus propios fines. Sí usamos proveedores que tratan datos por encargo nuestro, siguiendo nuestras instrucciones y con contrato de por medio:

Esto implica que tus datos se transfieren fuera de Chile. Esas transferencias están amparadas en las cláusulas contractuales de protección de datos suscritas con cada proveedor, que establecen garantías equivalentes a las que exige la ley chilena. Puedes pedirnos copia de esas garantías escribiendo a datos@suma.cl.

6. Cookies y tecnologías de medición

Cuando abres el sitio te mostramos un panel con tres categorías y tú eliges cuáles activar. Hasta que decidas, las de medición y las de publicidad quedan apagadas, así que la primera visita transcurre sin ellas. Puedes cambiar tu elección cuando quieras desde el enlace Cookies del pie de página, en cualquier página del sitio.

Para aplicar tu elección usamos el modo de consentimiento de Google: mientras una categoría esté apagada, sus etiquetas quedan sin permiso para leer ni escribir cookies en tu navegador. Las categorías de medición y publicidad implican una transferencia de datos a Google en Estados Unidos, en los términos de la sección 5.

Las cookies necesarias funcionan con la base legal del interés legítimo en que el sitio opere, y las de medición y publicidad funcionan con tu consentimiento. Guardamos la fecha de tu elección y la versión del texto sobre el que la diste, porque a nosotros nos corresponde acreditar que contamos con tu consentimiento.

Tu navegador también te permite ver, bloquear y borrar cookies desde sus preferencias. Borrar las de este sitio elimina tu elección guardada, y el panel vuelve a preguntarte en la siguiente visita.

Cambiar mis preferencias

7. Cuánto tiempo los guardamos

Si no llegamos a trabajar juntos, conservamos tus datos por 24 meses desde el último contacto, y después los eliminamos o los anonimizamos. Ese plazo existe porque un proyecto de marca se evalúa durante meses y volver a escribirte a los seis o doce meses es razonable; más allá de dos años, no.

Si llegamos a ser cliente y proveedor, conservamos los datos mientras dure la relación y después por el tiempo que exijan las obligaciones legales, contables y tributarias que nos apliquen.

Puedes pedirnos la eliminación antes de esos plazos en cualquier momento.

8. Cómo los protegemos

Las medidas que aplicamos, en proporción al tipo de datos que tratamos y al tamaño de nuestra operación:

• Todo el sitio y el envío de los formularios viajan cifrados sobre HTTPS.
• Las credenciales de acceso a los sistemas donde viven los datos se guardan como variables de entorno cifradas, nunca en el código ni en el repositorio.
• Pedimos solo lo necesario: en ambos formularios únicamente el nombre y el correo son obligatorios, y no registramos tu dirección IP.
• El acceso a la base de contactos está restringido a las personas del equipo que lo necesitan para su trabajo, con cuentas nominadas y verificación en dos pasos.
• El resultado de tu diagnóstico se recalcula en nuestro servidor, de modo que no puede alterarse desde fuera.
• Quienes trabajan en suma. están obligados a mantener confidencialidad sobre los datos a los que acceden, y esa obligación subsiste después de terminada la relación.

Si ocurriera una vulneración de seguridad que afecte tus datos y suponga un riesgo razonable para tus derechos, lo reportaremos a la autoridad de protección de datos sin dilaciones indebidas y, cuando corresponda, te lo comunicaremos a ti directamente.

9. Qué puedes exigirnos

Sobre tus datos personales tienes siempre estos derechos, y son gratuitos:

• Acceso — que te confirmemos si tratamos datos tuyos y te entreguemos cuáles son, de dónde vienen, para qué los usamos, a quién se los comunicamos y por cuánto tiempo los guardaremos.
• Rectificación — que corrijamos o completemos lo que esté inexacto, desactualizado o incompleto.
• Supresión — que eliminemos tus datos.
• Oposición — que dejemos de hacer un tratamiento determinado, incluido el envío de comunicaciones comerciales y la elaboración de perfiles.
• Portabilidad — que te entreguemos una copia de los datos que nos diste, en un formato electrónico estructurado y de uso común que puedas llevarte a otro proveedor.
• Bloqueo — que suspendamos temporalmente el tratamiento mientras resolvemos una solicitud de rectificación, supresión u oposición.

Para ejercerlos escribe a datos@suma.cl indicando quién eres, un medio para responderte y qué derecho quieres ejercer. Acusaremos recibo y responderemos dentro de 30 días corridos, prorrogables por una sola vez y por hasta 30 días corridos más si el caso lo exige. Una solicitud de bloqueo temporal la respondemos dentro de 2 días hábiles.

Si rechazamos tu solicitud, te diremos por qué. Y si no respondemos a tiempo o no estás conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.

10. Retirar tu consentimiento

Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento y sin dar explicaciones, escribiendo a datos@suma.cl o usando el enlace de baja que incluye cada correo que te enviamos.

Retirarlo no afecta la validez de lo que hicimos antes, y desde ese momento dejamos de tratar tus datos para esa finalidad.

El consentimiento para las cookies se retira en el mismo panel donde se dio, con el enlace Cookies del pie de página. El cambio se aplica de inmediato.

11. Cambios a esta política

Si cambiamos esta política publicaremos la nueva versión en esta misma dirección, con su número y su fecha. Cuando el cambio sea relevante para ti, te lo avisaremos por correo antes de que entre en vigor.